آسیبپذیری
Living off the Land|وقتی ابزارهای خود سیستم علیه ما استفاده میشوند
در بسیاری از حملات سایبری، مهاجم برای اجرای عملیات خود لزوماً به بدافزارهای پیچیده یا ابزارهای ناشناخته نیاز ندارد. گاهی کافی است…
مرور موضوعی مطالب
دسته: آسیبپذیری
تحلیل آسیبپذیریها، راهکارهای کاهش ریسک و توصیههای بهروزرسانی امنیتی.
12 آموزش در این موضوع
24 مطلب در هر صفحه
آسیبپذیری
آسیبپذیری Microsoft SharePoint| بررسی CVE-2026-55040 و CVE-2026-63520
مهاجمان سایبری در حال هدف قرار دادن یک زنجیره آسیبپذیری جدید در Microsoft SharePoint Server هستند که میتواند در صورت موفقیت، مسیر…
آسیبپذیری
مایکروسافت مسیر اجرای فایلهای پرریسک در ویندوز را مسدود کرد | تقویت امنیت Endpoint
مایکروسافت یک تغییر امنیتی مهم در Windows اعمال کرده است: غیرفعالسازی خودکار اجرای فایلهایی که با فرمتهای پرریسک، مانند HDuLc، مرتبط هستند.…
آسیبپذیری
🔐 هشدار امنیتی: سوءاستفاده از ابزار DFIR Velociraptor در حملات باجافزاری
اخیراً گزارش شده است که گروه تهدید Storm-2603 (معروف به CL-CRI-1040 یا Gold Salem) از ابزار متنباز Velociraptor که معمولاً برای بررسی…
آسیبپذیری
آسیبپذیری بحرانی SNMP در Cisco IOS/IOS XE | جزئیات و راهکارها (CVE-2025-20352)
در تاریخ 24 سپتامبر 2025، یک آسیبپذیری بحرانی در زیرسیستم SNMPِ سیستمعاملهای Cisco IOS و IOS XE با شناسهی CVE-2025-20352 منتشر و…
آسیبپذیری
Vane Viper| شبکه تبلیغاتی مخرب با بیش از یک تریلیون درخواست DNS
گزارشات جدید Infoblox و The Hacker News نشان میدهد که شبکه مخرب Vane Viper (که با نام Omnatuor هم شناخته میشود) طی…
آسیبپذیری
هشدار امنیتی مهم درباره مودمهای TP-Link در ایران و جهان
اخیراً یک آسیبپذیری بحرانی در برخی مدلهای مودم TP-Link شناسایی شده است که از طریق پروتکل مدیریت خودکار دستگاه CWMP یا همان…
آسیبپذیری
حمله سایبری Noisy Bear به بخش انرژی قزاقستان | زنگ خطر برای صنایع حیاتی
گروه تهدید سایبری Noisy Bear احتمالاً با منشأ روسی عملیات هدفمند BarrelFire را از آپریل ۲۰۲۵ علیه بخش انرژی کشور قزاقستان آغاز…
آسیبپذیری
📣 واقعیت یا شایعه؟ بررسی مایکروسافت درباره مشکل SSD در آپدیت Windows 11
در چند روز گذشته بحث داغی در فضای مجازی و فرومهای فنی به راه افتاده بود. برخی کاربران گزارش دادند که پس…
آسیبپذیری
سه آسیبپذیری بحرانی Citrix NetScaler (CVE-2025-7775) | جزئیات و راهکارها
زیرساختهای Citrix NetScaler ADC و NetScaler Gateway بخش حیاتی بسیاری از شبکههای سازمانی هستند و معمولاً در معرض اینترنت قرار دارند. هرگونه…
آسیبپذیری
آسیبپذیری حیاتی Microsoft Exchange Hybrid (CVE-2025-53786) | راهکارهای محافظت و مهاجرت امن
Microsoft Exchange، یکی از حیاتیترین بسترهای ایمیل سازمانی، بار دیگر در کانون توجه قرار گرفته است. این بار آسیبپذیری کشفشده با شناسه…
آسیبپذیری
GPUHammer : تهدید نوظهور علیه کارتهای گرافیکی در زیرساختهای ابری و مراکز داده
در سالهای اخیر، کارتهای گرافیکی (GPUs) دیگر فقط ابزار پردازش گرافیک یا بازی نیستند. از آموزش مدلهای هوش مصنوعی گرفته تا تحلیل…